Zo gaan we met je gegevens om

1Welke gegevens we verwerken

1. Spelersprofiel en voortgang. Bij het eerste gebruik krijg je automatisch een anoniem spelers-id (een willekeurige tekenreeks, zonder naam of e-mailadres). Daaronder bewaren we je spelvoortgang: opgeloste puzzels, levels, series (streaks), speelstatistieken zoals gevonden woorden per taal, behaalde zegels, je gekozen thuistaal en je gekozen mascotte en lijstje. Dit staat op je toestel en in onze cloud-database, zodat je voortgang meegaat naar een nieuw toestel.

2. Optioneel account. Je kunt je profiel koppelen aan een Olympheon-account via "Doorgaan met Apple" of "Doorgaan met Google". Dan verwerken we daarnaast: je e-mailadres, de naam die Apple of Google meegeeft en je zelfgekozen gebruikersnaam. Vriendenfuncties verwerken de koppeling tussen jouw account en dat van je vrienden.

3. Je speler terugvinden op een nieuw toestel. Ook zonder in te loggen met Apple of Google vind je je speler terug op een nieuw toestel of na opnieuw installeren. Op iOS bewaart de app na het kiezen van je gebruikersnaam een willekeurige sleutel (43 tekens, zonder persoonsgegevens) in je iCloud-sleutelhanger, in een groep die alleen de apps van Olympheon (Words with Mia, Mio Path en SudoMio) kunnen lezen. Die sleutelhanger is van Apple en gaat versleuteld mee naar je andere Apple-toestellen als iCloud-sleutelhanger aanstaat. Op Android gebeurt dit alleen als je ja zegt op de bewaarkaart na het kiezen van je naam. Dan koppelen we via Google Play Games een willekeurige persona en een willekeurig token (zonder persoonsgegevens) aan je Play Games-account, ook als je geen Play Games-profiel hebt. Google bewaart die koppeling onder het eigen privacybeleid van Google, en je beheert hem ook in de instellingen van Google Play Games. Wordt hij niet vernieuwd, dan verloopt hij na hooguit 400 dagen. Zet je het uit in je profiel of verwijder je je account, dan halen we de koppeling bij Google weg. Wij bewaren bij je spelers-id alleen een hash van de sleutel, en op Android een hash van het token en de persona. Bij een nieuwe installatie zoekt de app daarmee je account en vraagt hij met "Welkom terug" of je verder wilt. Verder gaan kost één tik, en zonder die tik wisselt er nooit een account. In je profiel kun je ook een koppelcode van zes tekens (of een QR-code) maken om op een ander toestel verder te spelen. Die is tien minuten geldig en werkt één keer. Ook daarvan bewaren we alleen een hash, en verlopen codes ruimen we dagelijks op.

4. Aankopen. Betalingen lopen volledig via Apple (App Store) of Google (Google Play). Wij zien of bewaren nooit betaalkaart- of rekeninggegevens. Om je aankopen (passen en puzzelboekjes) aan je profiel te koppelen verwerken onze systemen: het gekochte product, de status en einddatum van een abonnement, de store (Apple of Google), en een pseudoniem koppel-id (je spelers-id). Hiervoor gebruiken we RevenueCat als verwerker (zie hieronder).

5. Technische gegevens. Bij het gebruik van de app verwerken onze systemen beperkte technische gegevens die nodig zijn om de app te laten werken: app-versie, besturingssysteem en -versie, toesteltaal en tijdzone, en technische logs van serververzoeken (waaronder IP-adres, kort bewaard voor beveiliging en misbruikbestrijding). Heb je meldingen toegestaan, dan bewaren we ook een push-token van je toestel, zodat we je een bericht kunnen sturen, bijvoorbeeld bij een antwoord op je melding aan support.

6. Gebruiksstatistieken en foutrapportage. Om de app te verbeteren meten we hoe hij wordt gebruikt: welke schermen je bekijkt, welke levels en dagelijkse uitdagingen je start en afrondt, welke taal je kiest en of je een winkelpagina bekijkt, samen met technische kenmerken (app-versie, toesteltype, besturingssysteem) en foutmeldingen (crashes). In de eerste sessie na het installeren maken we ook een sessie-opname: een reeks schermafbeeldingen van wat er tijdens het spelen op je scherm gebeurt, zodat we kunnen zien waar nieuwe spelers vastlopen. Wat je zelf typt (je gebruikersnaam, een bericht bij het delen) wordt daarin onleesbaar gemaakt. Andere tekst op het scherm blijft leesbaar, zoals de gebruikersnamen van andere spelers op een ranglijst of in je vriendenlijst. Deze gegevens zijn gekoppeld aan je pseudonieme spelers-id, niet aan je naam of e-mailadres, en worden opgeslagen binnen de EU. Je kunt dit meten altijd uitzetten in de app (Instellingen > Privacy > Gebruiksstatistieken). Het spel werkt dan gewoon door. In de EER en het VK stopt het meten ook als je in ons toestemmingsscherm geen toestemming geeft.

7. Alleen op je toestel. Voorkeuren zoals bord-stijl, kleurenblind-hulp en geluidsinstellingen blijven lokaal op je toestel en worden niet naar ons verstuurd. Herinneringen om te spelen worden lokaal op je toestel ingepland. De camera gebruikt de app alleen om de QR-code van een vriend te scannen: dat gebeurt op je toestel en er gaat geen beeld naar ons. Toegang tot je foto's vraagt de app alleen als je een screenshot bij een melding aan support wilt voegen.

8. Meldingen aan support. Stuur je ons via de app een melding (Neem contact op), dan verwerken we wat je zelf invult: het soort melding, je beschrijving, de berichten die je daarna in het gesprek stuurt en, als je die toevoegt, een screenshot. Om je te kunnen helpen sturen we technische context mee: app-versie, toesteltype en besturingssysteem, taal- en weergave-instellingen, tijdzone, je voortgang in grote lijnen (zoals je hoogste level en je serie), of je een pas hebt en, bij een melding over een level, om welk level het gaat. De melding is gekoppeld aan je spelers-id, zodat het antwoord in de app bij jou terechtkomt. Mail je ons, dan verwerken we je e-mailadres en de inhoud van je bericht. Om meldingen sneller te beantwoorden laten we ze lezen en vertalen door de AI-assistent Claude van Anthropic, die ook een antwoord kan voorstellen. Een mens van ons team bekijkt elk antwoord en verstuurt het zelf.

9. Deze website. Op wordswithmia.com meten we bezoeken met PostHog, zonder cookies en zonder een profiel per bezoeker: wat we meten verdwijnt zodra je de pagina sluit. Op de pagina waar je in de browser kunt spelen kan een sessie-opname meelopen. Klik je op een downloadknop, dan tellen we die klik met een code die we elke dag opnieuw uit je IP-adres en browser afleiden. Je IP-adres zelf bewaren we daarbij niet. Begin je op de website aan je profiel (naam, mascotte en taal), dan bewaren we die keuzes 15 minuten onder een korte code, zodat de app ze kan overnemen. Daarna verdwijnen ze. Cloudflare Turnstile controleert daarbij dat je geen bot bent.

10. Deelkaarten. Deel je vanuit de app een uitnodiging of een prestatie, dan kan de app de kaart die hij daarvoor tekent (een afbeelding, soms een kort filmpje) op onze server zetten. Wie je link opent, ziet die kaart als voorbeeld. De kaart toont alleen wat je zelf deelt. We bewaren een kaart 365 dagen.

2Advertenties

De gratis versie van de app toont advertenties via Google AdMob: korte advertenties tussen twee levels, en advertenties die je zelf kiest te kijken in ruil voor een hint of een tweede kans.

Ook zonder jouw toestemming verwerkt Google daarvoor technische gegevens: je IP-adres (waaruit een land of regio wordt afgeleid), apparaat- en app-kenmerken, en beperkte identifiers die nodig zijn om een advertentie te tonen, frequentie-limieten te hanteren en fraude te bestrijden. Dat is de reden dat we niet kunnen zeggen dat er zonder toestemming niets wordt verwerkt: de advertenties zijn dan niet gepersonaliseerd, maar niet volledig zonder gegevens.

Alleen als je daar uitdrukkelijk toestemming voor geeft (op iOS via de Apple-toestemmingsvraag over tracking, in de EU via ons toestemmingsscherm) gebruikt Google de advertentie-identifier van je toestel om advertenties te personaliseren en te meten. Je kunt die toestemming altijd intrekken: in de app via Instellingen > Privacy > Privacykeuzes voor advertenties, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking.

Met een Thuispas of Wereldpas, of in een boekje dat je hebt gekocht, toont de app geen tussendoor-advertenties. De advertenties die je zelf kiest (voor een hint of een tweede kans) blijven wel beschikbaar, ook voor abonnees.

3Waarvoor en op welke grondslag

• Het spel leveren (voortgang bewaren, synchroniseren tussen toestellen, aankopen ontgrendelen): noodzakelijk voor de uitvoering van de overeenkomst.
• Je speler terugvinden op een nieuw toestel (de sleutel in je iCloud-sleutelhanger, de koppelcode): uitvoering van de overeenkomst, zodat je je voortgang terugkrijgt en er geen tweede account ontstaat. Voor de koppeling met Google Play Games op Android ook jouw toestemming, die je op de bewaarkaart geeft en in je profiel weer intrekt.
• Je helpen bij een vraag of probleem (meldingen aan support en e-mail): uitvoering van de overeenkomst, op jouw initiatief.
• Beveiliging en misbruikbestrijding (technische logs, validatie van aankopen): gerechtvaardigd belang.
• De app en de website verbeteren (gebruiksstatistieken, sessie-opnames, foutrapportage): gerechtvaardigd belang, en in de EER en het VK alleen als je in ons toestemmingsscherm niet weigert. Je kunt dit altijd uitzetten via Instellingen > Privacy > Gebruiksstatistieken, zonder gevolgen voor het spel.
• Optionele functies (account, vrienden, deelkaarten, je profiel beginnen op de website): uitvoering van de overeenkomst, op jouw initiatief.
• Advertenties tonen in de gratis versie: noodzakelijk voor de uitvoering van de overeenkomst, want de gratis app wordt erdoor betaald.
• Gepersonaliseerde advertenties: alleen met jouw toestemming, intrekken kan altijd en zonder gevolgen voor het spel.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en we verkopen ze niet.

4Wie er verder bij betrokken zijn

• Google Firebase (Google Ireland Ltd / Google LLC): inloggen en push-berichten, plus de database die oudere versies van de app nog gebruiken. Privacyverklaring Google
• Google Play Games-services (Google Ireland Ltd / Google LLC): alleen op Android en alleen als je ja zegt op de bewaarkaart, de koppeling waarmee je je speler terugvindt op een nieuw toestel. Die koppeling beheer je ook in de instellingen van Google Play Games. Privacyverklaring Google
• RevenueCat, Inc. (VS): abonnement- en aankoopbeheer, gekoppeld aan je pseudonieme spelers-id. Privacyverklaring RevenueCat
• PostHog, Inc. (VS, opslag op servers in de EU): gebruiksstatistieken, sessie-opnames en foutrapportage. Privacyverklaring PostHog
• Cloudflare, Inc. (VS): de servers van de app, de opslag van screenshots bij een melding en van deelkaarten, de hosting van deze website en de botcontrole (Turnstile). Privacyverklaring Cloudflare
• PlanetScale, Inc. (VS, opslag in Frankfurt): de database met je profiel, voortgang, account, vrienden en meldingen aan support. Privacyverklaring PlanetScale
• Anthropic PBC (VS): de AI-assistent Claude, die meldingen aan support leest, vertaalt en een antwoord voorstelt. Een mens verstuurt het antwoord. Privacyverklaring Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): onze e-mail, dus ook de berichten die je ons mailt.
• Apple en Google Play: betalingen en app-distributie, onder hun eigen voorwaarden en privacyverklaringen. De sleutel om je speler terug te vinden staat in jouw eigen iCloud-sleutelhanger, dus daarvoor is Apple geen verwerker van ons.
• Google AdMob (Google Ireland Ltd / Google LLC): advertenties tonen, meten en fraude bestrijden. Voor gepersonaliseerde advertenties treedt Google niet als verwerker op maar als eigen verwerkingsverantwoordelijke. Hoe Google advertentiegegevens gebruikt
• AppsFlyer Ltd. (Israël en andere landen waar AppsFlyer of zijn subverwerkers actief zijn): attributie en campagnemeting. Na jouw toestemming kan AppsFlyer de IDFA of GAID verwerken en die koppelen aan je pseudonieme spelers-id, samen met installaties, sessies, voortgangsmijlpalen, advertentie-opbrengst en aankoopgebeurtenissen. Privacybeleid AppsFlyer
• Meta Platforms Ireland Ltd. (Ierland, met verwerking in de VS): meting van installaties uit advertenties op Facebook en Instagram. Alleen buiten de EER en het VK, en alleen als je gebruiksstatistieken niet hebt uitgezet, meldt de app aan Meta dat hij geopend is, met de IDFA (op iOS na jouw toestemming) of de GAID. Via AppsFlyer ontvangt Meta daarnaast voortgangsmijlpalen (de tutorial afronden, bepaalde levels op het Woordpad halen, na level 5 je spelersnaam kiezen) en aankoopgebeurtenissen, om die campagnes te meten en te optimaliseren. In Amerikaanse staten met een eigen privacywet gebruikt Meta die gegevens beperkt (Limited Data Use). Privacybeleid Meta

Met verwerkers sluiten we verwerkersovereenkomsten. Sommige verwerkers (waaronder AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic en Google LLC) verwerken gegevens in of vanuit de Verenigde Staten. Die doorgifte is gebaseerd op het EU-US Data Privacy Framework en/of de Europese standaardcontractbepalingen (SCC's).

5Hoe lang we gegevens bewaren

• Spelvoortgang en profiel: zolang je het spel gebruikt. Verwijder je je account of vraag je verwijdering aan, dan wissen we de gegevens binnen 30 dagen uit de actieve systemen.
• Je speler terugvinden: de hashes van je sleutel en je Play Games-koppeling bewaren we tot je je account verwijdert. Dan wissen we ze direct en halen we ook de koppeling bij Google weg. Koppelcodes en eenmalige tickets zijn hooguit tien minuten geldig, en we ruimen ze dagelijks op.
• Aankoop-administratie: zolang wettelijke (fiscale) bewaarplichten gelden, daarna verwijderd.
• Meldingen aan support: tot je je account verwijdert of ons om verwijdering vraagt. Een meegestuurde screenshot verdwijnt samen met de melding. E-mail aan ons bewaren we tot je om verwijdering vraagt.
• Technische logs: maximaal 12 maanden, beveiligingslogs zo kort als redelijkerwijs kan.
• Gebruiksstatistieken en foutrapporten: bij PostHog maximaal 7 jaar, gekoppeld aan je pseudonieme spelers-id. Sessie-opnames: 30 dagen. Vraag je ons per e-mail om verwijdering, dan wissen we ook deze gegevens.
• Website: je begin op de website 15 minuten, een deelkaart 365 dagen. De statistieken van de website zijn niet aan een persoon gekoppeld.
• Advertentiegegevens: die bewaren wij niet zelf. Wij zien alleen geaggregeerde rapportage (aantallen, geen personen). Voor de bewaartermijn van de onderliggende gegevens geldt het bewaarbeleid van Google.
• Attributiegegevens bij AppsFlyer: gegevens op gebruikersniveau worden beperkt bewaard volgens het type integratie en de regels van het betrokken advertentienetwerk. Geaggregeerde rapportages bewaart AppsFlyer maximaal 25 maanden. Een verwijderverzoek sturen wij ook door naar AppsFlyer.

6Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Toestemming (bijvoorbeeld voor gepersonaliseerde advertenties) kun je altijd intrekken. Mail daarvoor naar privacy@wordswithmia.com. We reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je account en gegevens verwijderen kan rechtstreeks in de app via Instellingen > Account, of per e-mail naar privacy@wordswithmia.com. De koppeling met Google Play Games zet je los daarvan uit in je profiel. Ook dan halen we hem bij Google weg.

7Kinderen

Words with Mia is bedoeld voor spelers van 13 jaar en ouder en is geen kinder-app. Woon je in Nederland en ben je jonger dan 16, gebruik de optionele accountfuncties dan alleen met toestemming van je ouder of voogd. We verzamelen niet bewust gegevens van kinderen onder de 13. Merken we dat dit toch is gebeurd, dan verwijderen we die gegevens.

8Wijzigingen

We passen dit beleid aan als de app of onze dienstverleners veranderen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde, en de actuele versie staat altijd op deze pagina. Vraagt een wijziging om nieuwe toestemming, dan vragen we die in de app.